간단한 답변
개인정보 보호가 최우선이고 습관을 바꿀 의향이 있다면:
- 극단적 위협 모델 (취재원을 보호하는 언론인, 적대적 국가의 활동가, 보안 연구원): 일상 사용으로 Qubes OS + 일회성 고위험 세션을 위한 별도 USB의 Tails.
- 개인정보 보호에 집중하되 실용적 (집으로 전화하지 않는 일반적인 컴퓨터를 원함): Linux Mint — Ubuntu 호환 소프트웨어 생태계, Canonical의 추가 사항 제거, 보수적인 기본값.
- 개인정보 보호를 위한 최고의 상용 OS: 고급 데이터 보호가 활성화된 macOS Sequoia. 소스 비공개 주의 사항이 있지만, 기본값은 Windows보다 우수하고 기기 보안이 탁월합니다.
- 업무상 Windows를 사용해야 하는 경우: 그룹 정책, BitLocker, Firefox, 진지한 강화 작업이 포함된 Windows 11 Pro(Home은 제외). 합리적으로 개인정보 보호가 강한 Windows 11을 실행하는 것은 가능합니다 — 주말을 구성에 사용하면 되지만, 매주요 업데이트마다 설정이 원래대로 돌아갑니다.
아래의 내용은 이 순위의 세부 내용입니다 — 각 OS가 기본적으로 무엇을 하는지, 변경할 수 있는 것과 없는 것.
Windows 11 — 개인정보 보호의 반면교사
Windows 11은 악의적이기 때문이 아니라 Microsoft의 비즈니스 모델이 OS를 데이터 제품으로 취급하기 때문에 주류 옵션 중 가장 나쁩니다. 구체적인 사항:
계정 요구 사항. Windows 11 Home은 설치 중 Microsoft 계정을 요구합니다. 로컬 계정 우회 방법(OOBE\BYPASSNRO 명령, no@thankyou.com 방법)은 누적 업데이트에서 계속 패치됩니다. Windows 11 Pro는 "도메인 가입" 경로를 선택하면 설치 중 로컬 계정을 허용합니다.
텔레메트리. 두 가지 계층: "필수 진단 데이터"(항상 켜짐, 설정 UI로 비활성화 불가 — 그룹 정책으로 제한할 수 있지만 일부 신호는 여전히 전송됨)와 "선택적 진단 데이터"(기본적으로 켜져 있지만 끌 수 있는 전체 브라우징 수준 텔레메트리). Microsoft는 데이터 사전을 공개하는데, 이는 대부분의 OS 공급업체보다 많지만, 기본값은 "Microsoft가 당신이 무엇을 하는지 알고 있다"입니다.
Copilot + Recall. Recall(NPU가 탑재된 Copilot+ PC)은 몇 초마다 화면 스크린샷을 촬영하고, OCR 처리하여 검색 가능한 로컬 인덱스를 구축합니다. 2024년 6월 보안 반발 이후 Microsoft는 옵트인으로 변경하고, 데이터베이스를 암호화하고, 쿼리에 Windows Hello 인증을 요구했습니다. 기반 기능은 OS에 내장된 채로 남아 있습니다. 매주요 업데이트마다 "Recall이 정말 여전히 옵트인인가?"라는 질문이 다시 제기됩니다. Copilot 자체는 기능을 명시적으로 비활성화하지 않는 한 Azure OpenAI로 쿼리를 전송합니다.
OneDrive 기본값. 새로 설치하면 문서, 사진, 바탕화면이 자동으로 %OneDrive%\로 리디렉션되고 동기화가 시작됩니다. 수백만 명의 사용자가 의식적으로 업로드 결정을 내리지 않은 채 개인 파일이 Microsoft 클라우드에 있습니다.
Edge + Bing. 기본 브라우저가 쿼리를 Bing으로 전송합니다. Edge에는 유용한 개인정보 보호 기능(추적기 차단, InPrivate)이 있지만, 기본 동작에는 Microsoft의 Defender SmartScreen으로 URL 전송이 포함됩니다.
할 수 있는 것. Windows 11은 끌 것이 많기 때문에 가장 강화 가능한 OS입니다:
- 로컬 계정으로 설치(Pro 또는 Home의 레지스트리 조정)
- O&O ShutUp10++ 실행 — 업데이트 후에도 유지되는 그룹 정책 + 레지스트리 변경을 적용하는 100개 이상의 개인정보 보호 토글 큐레이션 목록.
- 설치 중 OneDrive 설정 비활성화, 사용하지 않으면 완전히 제거
- Edge를 Firefox 또는 Brave로 교체; 기본 검색을 DuckDuckGo, Kagi, 또는 Startpage로 변경
- 사용하지 않는 Cortana, Teams Consumer, Xbox 앱 제거
- BitLocker(Pro만 해당) 또는 VeraCrypt(Home)로 FDE
- 그룹 정책: 컴퓨터 구성 → 관리 템플릿 → Windows 구성 요소 → 데이터 수집
이 과정을 거치면 Windows 11을 수정되지 않은 Ubuntu와 거의 동일한 수준으로 개인정보 보호를 강화할 수 있습니다. 지속적인 비용은 각 기능 업데이트(20H2, 22H2, 23H2, 24H2는 각각 일부 동작을 재도입했음) 후 설정을 재검토해야 한다는 것입니다.
macOS Sequoia 15 — 개인정보 보호를 위한 최고의 상용 OS
macOS Sequoia는 기본값 면에서 Windows 11보다 훨씬 낫지만, "Microsoft보다 낫다"는 것이 "개인정보 보호가 강하다"는 것과 같지는 않습니다.
Apple의 텔레메트리 — 분석, 기기 분석, iCloud 분석 — 은 EU(GDPR)에서 새로 설치 시 기본적으로 비활성화되어 있고, 미국에서는 기본적으로 활성화되어 있습니다(설정 → 개인정보 보호 및 보안 → 분석 및 개선에서 비활성화 가능). Apple은 개인정보 보호 정책을 공개하고 온디바이스 처리에 대해 구체적인 주장을 하지만, OS가 소스 비공개이기 때문에 이러한 주장을 독립적으로 검증할 수 없습니다.
iCloud 기본값. Apple ID로 로그인하면 사진, 연락처, 캘린더, iCloud Drive가 기본적으로 동기화됩니다. iCloud의 메시지는 활성화하지 않으면 꺼져 있습니다. 고급 데이터 보호(대부분의 카테고리 — 사진, 메모, Drive, 백업에 대한 종단 간 암호화 iCloud)는 옵트인이며 모든 기기에 iOS 16.2+ / macOS 13+가 필요합니다. Apple은 활성화하면 액세스를 잃을 경우 데이터를 복구할 수 없기 때문에 설정 중 이를 적극적으로 강조하지 않습니다.
Siri + Spotlight. 쿼리가 해석을 위해 Apple로 전송됩니다. Apple은 이것이 익명화되어 Apple ID에 연결되지 않는다고 말합니다. Safari에서 "Apple의 검색 제안"을 비활성화하면 URL 표시줄 입력이 Apple 서버에 전달되는 것을 막을 수 있습니다.
Apple Intelligence(2024년 추가). 작은 모델에 대해서는 대부분 온디바이스이지만, 일부 쿼리는 Apple의 "Private Cloud Compute" 인프라로 전송됩니다. PCC는 증명된 하드웨어와 공개된 바이너리를 사용합니다 — 진정으로 새로운 개인정보 보호 아키텍처입니다. EU에서는 옵트인이며, macOS 15 기준으로 다른 곳에서도 옵트인입니다.
Gatekeeper + 코드 서명. 실행하는 모든 앱이 Apple의 공증 서비스를 통해 서명 확인을 받습니다. 첫 실행 앱은 개발자 ID 해시와 함께 홈으로 전화합니다 — Apple은 이론적으로 모든 Mac이 무엇을 언제 실행하는지 기록할 수 있습니다. 이것은 보안 기능(알려진 악성 앱 감지)이지만 개인정보 보호 비용이 있습니다. sudo spctl --master-disable은 서명 적용을 끄지만 권장하지 않습니다.
강점.
- Apple Silicon + Secure Enclave = 강력한 기기 보안, 하드웨어에 바인딩된 생체 인식 잠금 해제
- App Store 앱에는 개인정보 보호 레이블이 있습니다(개발자 자체 증명이지만 정보를 제공함)
- 권한 모델이 엄격합니다 — 앱이 연락처, 캘린더, 카메라, 마이크, 위치를 읽기 전에 요청해야 함
- FileVault(FDE)는 활성화가 간단하고 Secure Enclave를 사용함
- 집으로 전화하는 필수 바이러스 백신 없음
약점.
- 소스 비공개 — 개인정보 보호 주장은 Apple의 말일 뿐
- iCloud 옵트아웃이 설정 패널 전체에 흩어져 있음
- 고급 데이터 보호 설정이 번거로움(Apple이 활성화를 더 어렵게 만듦)
- 하드웨어 잠금 — 개인정보 보호를 검증할 만큼 신경 쓴다면 감사할 수 있는 Linux를 원할 가능성이 높음
실용적인 설정. 새로 설치 → 선택적 분석 거부 → FileVault 활성화 → 모든 기기가 지원하면 고급 데이터 보호 활성화 → Firefox 설치 → 동기화할 카테고리를 결정하기 전까지 iCloud에 로그인하지 않음.
Ubuntu 24.04 LTS — 인기 있는 Linux
Ubuntu는 데스크톱에서 가장 많이 배포된 Linux 배포판이며 합리적인 개인정보 보호 기준선입니다. Canonical은 이 주제에 대해 엇갈린 역사를 가지고 있습니다.
2013년 Amazon 렌즈. 한동안 Ubuntu Unity의 Dash 검색이 쇼핑 결과 "렌즈"를 위해 Amazon으로 쿼리를 전송했습니다. 이로 인해 커뮤니티에서 수년간의 신뢰 위기가 촉발되었습니다. 이 기능은 16.04에서 제거되었으며 Canonical은 이를 반복하지 않았습니다. 장기 Linux 사용자들이 Ubuntu에 대해 느끼는 감정을 설명하기 때문에 알아두는 것이 좋습니다.
현재 텔레메트리.
- Ubuntu Report — 설치 중 전송되는 일회성 익명 하드웨어/소프트웨어 요약. 옵트인; 실행 전에 프롬프트가 표시됩니다.
- Apport — 충돌 보고. 릴리스에서 기본적으로 꺼져 있음; 충돌마다 옵트인합니다.
- Livepatch — 커널 핫 패치. 옵트인; Ubuntu Advantage 구독 필요.
- PopCon — 패키지 인기 콘테스트. 기본적으로 꺼져 있음.
- Snap 텔레메트리 — Canonical의 Snap 스토어는 설치/업데이트 횟수를 수집합니다. 브라우저 텔레메트리보다 덜 침습적이지만 모든 Snap 설치에 대해 Canonical 서버를 호출합니다.
ubuntu-advantage-tools 알림 화면. 최근 Ubuntu 버전은 SSH 접속이나 터미널을 열 때 Ubuntu Pro를 광고하는 "motd" 프롬프트를 추가했습니다. 귀찮지만 개인정보 보호 문제는 아닙니다(발신 데이터 없음). /etc/default/ubuntu-advantage-tools에서 ENABLED=0으로 설정하면 24.04에서 제거되거나 음소거됩니다.
Snap vs apt. Ubuntu 22.04+는 Firefox를 Snap 패키지로 제공합니다. Snap 스토어는 Canonical 서버와 통신합니다; 전통적인 apt 패키지는 구성한 미러와 통신합니다. "Canonical을 통한 모든 것" 라우팅이 불편하다면, ppa:mozillateam/ppa Firefox apt 패키지로 전환하거나, flatpak에서 직접 Firefox를 설치하세요.
강점. 오픈소스, 감사 가능, 방대한 패키지 선택, 우수한 하드웨어 지원, 22.04+에서 기본 Wayland, 합리적인 기본 개인정보 보호 설정이 있는 GNOME 46.
약점. Canonical의 상업적 이익이 때때로 사용자 데이터를 향함; Snap을 사용하면 Snap 텔레메트리를 피할 수 없음; "Ubuntu Advantage" 브랜딩 알림이 표시됨.
실용적인 설정. 새로 설치 → Ubuntu Report 거부 → Apport 비활성화 → PopCon 비활성화 → Snap Firefox를 apt Firefox 또는 Flatpak으로 교체 → 설치 중 LUKS FDE 활성화 → uBlock Origin이 포함된 Firefox.
Fedora 41 — 업스트림 우선 Linux
Fedora는 Red Hat(IBM)의 커뮤니티 배포판으로, RHEL의 업스트림으로 사용됩니다. 개인정보 보호 면에서 Ubuntu와 유사하지만 몇 가지 차이점이 있습니다.
Canonical 동급 없음. Red Hat / IBM은 데스크톱 사용자에게 "Advantage" 구독을 광고하지 않습니다; 엔터프라이즈 라이선싱은 Fedora가 아닌 RHEL에 있습니다. 알림 화면 없음, 강제 업그레이드 프롬프트 없음.
기본 텔레메트리. 최소한입니다. Fedora Report(하드웨어 인구 조사)는 42 버전에서 도입될 예정 — 지속적인 커뮤니티 토론이 있으며, 현재 상태는 옵트인입니다. ABRT(충돌 보고)는 옵트인; 충돌이 발생하면 알림이 표시되고 제출 여부를 결정할 수 있습니다.
기본적으로 SELinux 강제 모드. 이것은 개인정보 보호가 아닌 보안 기능입니다 — 프로세스 수준의 익스플로잇을 제어하여 침해된 앱이 시스템의 모든 것을 읽을 수 없게 합니다. Ubuntu는 동일한 목적으로 AppArmor를 사용하지만 더 허용적인 기본 자세입니다. SELinux는 더 엄격합니다.
Flatpak + dnf. Fedora의 패키지 관리자. Flathub flatpak은 Flathub CDN과 통신합니다(텔레메트리 신호가 아닌 단순 다운로드); dnf는 Fedora 미러와 통신합니다.
Wayland 우선. 모든 데스크톱 스핀(GNOME, KDE, XFCE 등)이 기본 세션으로 Wayland를 제공하며, X11보다 GUI 앱 간 격리가 더 우수합니다(앱이 서로 스크린샷을 찍거나 키 입력을 스니핑할 수 없음).
강점. Canonical 방식의 상업적 패턴 없음, SELinux 강제 모드, 빠른 업스트림 추적(커널/Mesa/GNOME 모두 Ubuntu보다 최신).
약점. 최신 기술은 "드라이버 회귀로 인해 무언가가 고장남"을 의미할 수 있음; Ubuntu LTS의 5년 대비 릴리스당 13개월 지원 주기.
실용적인 설정. 새로 설치 → 충돌 보고 거부(처음 발생 시 프롬프트가 표시됨) → 설치 중 LUKS 활성화 → Firefox가 Fedora Workstation에 사전 설치되어 있으며 Flatpak이 아님.
Linux Mint 22 — 기본값이 가장 우수한 개인정보 보호 Linux
Linux Mint는 Ubuntu를 장기간 정리한 버전입니다. 업스트림 Ubuntu LTS를 가져와 Canonical의 추가 사항을 제거하고, 데스크톱을 Cinnamon(또는 Xfce / MATE)으로 교체하여 제공합니다. 결과:
기본적으로 Snap 없음. Mint는 Snap을 명시적으로 제거하고 apt가 Snap 데몬을 설치하는 것을 차단합니다. Firefox는 Mozilla PPA에서 일반 apt 패키지로 설치됩니다. 알림 화면 없음.
Ubuntu Report 없음, ubuntu-advantage-tools 없음. Mint는 Canonical의 상업용 부분을 비활성화하거나 제거합니다.
텔레메트리 없음. Mint 자체는 집으로 전화하지 않습니다. 충돌 보고가 꺼져 있습니다. 업데이트 관리자는 업데이트를 위해 Mint 미러와 통신합니다 — 표준 패키지 관리자 트래픽 — 하지만 사용량을 보고하지 않습니다.
LMDE 대안. Canonical이 없는 Mint 버전을 원한다면, LMDE(Linux Mint Debian Edition)는 Debian Stable을 기반으로 사용합니다. 동일한 데스크톱 경험, 다른 업스트림.
Cinnamon. 전통적인 Windows 방식의 데스크톱을 우선시하는 GNOME 포크. GNOME보다 덜 "현대적"이고 KDE보다 키보드 중심이 덜하지만, Windows에서 전환하는 사용자에게 접근하기 쉽습니다.
강점. 주류 배포판 중 가장 보수적인 개인정보 보호 기본값. 대규모 커뮤니티. 안정적. Ubuntu 기반을 통한 우수한 하드웨어 지원.
약점. 새 기술 채택이 느림(Wayland는 Mint 22 기준으로 여전히 옵트인이며 X11이 기본). Cinnamon에는 GNOME이나 KDE보다 기여자가 적음. Ubuntu 업스트림은 Ubuntu의 버그를 상속하지만 텔레메트리는 제외됨.
실용적인 설정. 새로 설치 → 설치 중 LUKS 활성화 → 업데이트 → Firefox(이미 설치됨) + uBlock Origin 설치 → 끝. Mint는 추가 작업 없이 "설치하고 사용"으로 합리적인 개인정보 보호 상태를 제공하는 배포판입니다.
Qubes OS 4.2 — 위협 모델로서의 격리
Qubes는 독자적인 카테고리에 있습니다. 하나의 OS를 더 개인정보 보호 수준으로 만들려는 대신, Qubes는 어떤 단일 시스템도 침해될 것이라고 가정하고 가상화를 사용하여 피해 반경을 격리합니다.
작동 방식. Qubes는 Xen 하이퍼바이저를 통해 베어 메탈에서 실행됩니다. 모든 "VM"(그들의 용어로는 qube)은 일회용 Linux 사용자 공간을 실행합니다 — 일반적으로 Fedora 또는 Debian 템플릿. 이메일 첨부 파일을 클릭하면 닫은 후 소멸되는 DisposableVM에서 열립니다. 은행 업무는 은행에만 네트워크 접근이 가능한 자체 AppVM에서 이루어집니다. 임의의 링크 탐색은 Tor를 통해 라우팅되는 Whonix-Workstation qube에서 이루어집니다.
UX 비용. qube 간 복사-붙여넣기는 전송을 확인하는 명시적인 키보드 단축키(Ctrl+Shift+V)가 필요합니다. qube 간에 이동하는 파일은 전용 FileCopy 대화 상자를 거칩니다. 일반 OS의 "모든 것이 같은 데스크톱에서 작동한다"는 가정을 잃지만 실제 보안 경계를 얻습니다.
보안 특성.
- 작업 qube의 브라우저 익스플로잇이 개인 qube의 파일에 접근할 수 없음.
- 침해된 PDF 리더가 암호화폐 지갑을 유출할 수 없음.
- 삽입된 USB 드라이브는 전용 sys-usb qube에 마운트됩니다 — 악성코드가 있다면 dom0(신뢰할 수 있는 제어 도메인)이 아닌 일회용 VM에 도달함.
- dom0에는 인터넷 접근이 전혀 없습니다; dom0에서 브라우저를 실행하는 것이 문자 그대로 불가능합니다.
하드웨어 요구 사항. 최소 16GB RAM(Qubes 권장), 실용적으로 32GB. 빠른 SSD(NVMe 선호). VT-x + VT-d가 있는 Intel CPU; 특정 노트북은 하드웨어 호환성 목록에 있습니다(최신 Thinkpad, Framework, System76 Oryx Pro).
Whonix를 통한 Tor 통합. 기본적으로 Qubes는 Whonix 템플릿과 함께 제공됩니다 — 하나의 VM이 Tor 라우팅을 수행하고 다른 하나가 브라우저를 실행하는 두 VM 설정으로, 완전히 익스플로잇되더라도 브라우저가 실제 IP를 알 수 없습니다. Tails를 제외한 최고의 Tor 아키텍처.
강점. 고위협 사용자를 위한 최고 수준의 보안 모델. 오픈소스. Snowden과 고가치 언론인들이 공개적으로 사용함.
약점. 가파른 학습 곡선(익숙해지는 데 2-4주). 높은 하드웨어 요구 사항. 제한된 하드웨어 지원 — "대부분의 최신 하드웨어"가 아닌 특정 노트북 목록. 상용 소프트웨어 없음; Linux 앱만 가능.
실용적인 설정. Qubes의 자체 설치 가이드가 훌륭합니다. 첫 설치와 qube 모델 학습에 주말을 할애하세요. 호환 가능한 노트북과 함께 사용하세요(HCL 목록 확인 — 임의의 하드웨어를 구매하지 마세요).
Tails 6.x — USB에서의 기억 없는 세션
Tails(The Amnesic Incognito Live System)는 USB에서 부팅하고 종료 시 모든 것을 잊는 Debian 기반 라이브 OS입니다. 모든 발신 연결은 Tor를 통해 강제됩니다 — 앱의 버그가 직접 연결을 시도하면 유출 대신 실패합니다.
사용 방법. 대상 컴퓨터를 Tails USB에서 부팅합니다. 사용합니다. 재부팅합니다. 컴퓨터의 하드 드라이브는 명시적으로 옵트인하지 않는 한 절대 건드리지 않습니다. 인간의 기억 외에는 세션의 흔적이 남지 않습니다.
영구 저장소. 옵트인, 동일한 USB에, LUKS로 암호화됨. 재부팅 간에 특정 폴더, Tor 브릿지 설정, 소수의 앱을 유지할 수 있습니다. 다른 모든 것은 기억 없는 상태를 유지합니다.
Tor 라우팅. 모든 트래픽. "분할 터널" 없음, "도메인 기반 예외" 없음. Tor를 사용할 수 없는 앱은 단순히 연결할 수 없습니다. 엄격하고 때때로 불편하지만(일부 화상 회의가 중단되고, 대부분의 은행 사이트가 Tor 출구를 차단함) 보안 특성입니다.
강점. 설계상 기억 없음 — 분실된 USB가 세션을 유출하지 않음. 기본적으로 Tor — 실수로 실제 IP를 유출할 방법 없음. 작은 공격 면 — 최소한의 소프트웨어 스택. 비영리 단체가 잘 유지 관리함.
약점. 일상적인 운영체제가 아님. USB에서 부팅이 느림. 소프트웨어 선택이 의도적으로 제한됨. Tor 지연이 많은 상용 서비스를 중단시킴. 옵트인하지 않으면 재부팅 간 영구적인 시스템 상태 없음.
최적 용도.
- 국경 통과(세관 전에 일반 OS로 재부팅)
- 취재원 만남
- 일상적인 신원과 혼합되어서는 안 되는 민감한 주제 조사
- "지금 하는 일이 평소의 신원과 연결될 수 없어야 하는" 모든 세션
실용적인 설정. tails.net에서 Tails를 다운로드하고, 서명을 검증(중요)하고, 8GB 이상의 USB에 플래시하고, 대상 컴퓨터에서 부팅합니다(BIOS/UEFI 조정이 필요할 수 있음). 세션 중 sudo 명령을 실행해야 하면 관리자 비밀번호를 설정하세요.
비교 표
| OS | 텔레메트리 (기본값) | 계정 필요 | 오픈소스 | FDE 기본 | 클라우드 기본값 | 개인정보 보호 점수 |
|---|---|---|---|---|---|---|
| Windows 11 Home | 항상 켜짐 + 옵트아웃만 가능 | 예 (Microsoft) | 아니오 | 때로는 (자동 기기 암호화) | OneDrive 켜짐 | ★☆☆☆☆ |
| Windows 11 Pro | 그룹 정책으로 축소 가능 | 아니오 (도메인 가입 옵션) | 아니오 | 예 (BitLocker) | OneDrive 켜짐 | ★★☆☆☆ |
| macOS Sequoia | EU는 옵트아웃, 미국은 기본 켜짐 | 권장 (Apple ID) | 아니오 | 아니오 (사용자가 FileVault 활성화해야 함) | iCloud 사진 켜짐 | ★★★☆☆ |
| Ubuntu 24.04 | 설치 시 옵트인만 | 아니오 | 예 | 설치 시 선택 | 없음 (Snap 텔레메트리) | ★★★★☆ |
| Fedora 41 | 옵트인 충돌 보고 | 아니오 | 예 | 설치 시 선택 | 없음 | ★★★★☆ |
| Linux Mint 22 | 없음 | 아니오 | 예 | 설치 시 선택 | 없음 | ★★★★★ |
| Qubes OS 4.2 | 없음 | 아니오 | 예 | 예 (필수 LUKS) | 없음 | ★★★★★ |
| Tails 6.x | 없음 | 아니오 | 예 | 영구 볼륨 선택적 | 없음 (Tor 라우팅) | ★★★★★ |
(별은 "텔레메트리 부담 + 소스 비공개 패널티 + FDE 기본값 + 클라우드 종속성"의 대략적인 복합 지표입니다. 이것이 전부가 아닙니다 — 강화된 Windows 11 Pro가 부실하게 구성된 Ubuntu 설치보다 더 개인정보 보호 수준이 높을 수 있습니다.)
용도별 권장 사항
1. 주류 소프트웨어(Adobe, 게임, Office, Zoom 등)도 필요한 개인정보 보호 중시 소비자. BitLocker + O&O ShutUp10++ + Firefox + 로컬 계정이 포함된 Windows 11 Pro. 또는 필요한 앱을 위한 Windows와 다른 모든 것을 위한 Linux Mint를 듀얼 부팅.
2. 지식 근로자, 개발자, 학생, 작가. LUKS + Firefox + uBlock Origin이 포함된 Linux Mint. Windows/macOS 워크플로우의 90%가 Mint에서 깔끔하게 작동합니다. 대부분의 문서에는 LibreOffice, Microsoft Office 호환성이 더 필요하면 OnlyOffice.
3. Adobe Creative Cloud를 사용하는 콘텐츠 제작자 / 디자이너. FileVault + 고급 데이터 보호 + Firefox가 포함된 macOS Sequoia. Adobe 지원은 macOS에서 실질적입니다; Linux에서는 어색합니다(Wine/Bottles가 일부 앱에서 작동하지만 전부는 아님). 비디오 작업에서 Apple Silicon 성능이 세 가지 상용 옵션 중 가장 뛰어납니다.
4. 민감한 자료를 다루는 언론인 / 활동가 / 연구원. 일상 업무를 위한 호환 하드웨어의 Qubes OS + 일회성 고위험 세션을 위한 USB의 Tails. 가능하면 "공개 신원" 대 "민감한 업무 신원"에 별도의 물리적 기기를 사용하세요.
5. 가끔씩의 고위험 세션 (국경 통과, 취재원 만남, 주제 조사). 깨끗한 기기에서 부팅하고 이후 종료하는 USB의 Tails. 영구 볼륨을 지우지 않고 다른 위험 시나리오 간에 USB를 재사용하지 마세요.
6. 컴퓨터를 배우는 부모님 / 조부모님. 단순성을 위한 Chromebook의 ChromeOS, 또는 초기 설정을 도와줄 가족이 있다면 Linux Mint Cinnamon. Windows 11 Home을 피하세요 — Microsoft 계정 설정만으로도 혼란스럽고, 가벼운 사용자에게는 정리 작업의 가치가 없습니다.
저희가 실제로 사용하는 것
솔직히 말씀드리면: ipdrop.io 팀은 혼합하여 사용합니다 — 콘텐츠/디자인/일상 업무에는 macOS, 개발/민감한 업무에는 별도 기기의 Linux Mint, 그리고 서랍에 Tails USB가 있어 연간 3-4회 사용합니다. Qubes는 존경하지만 일상적으로 사용하지 않습니다 — 마찰이 실제로 존재하며 위협 모델이 이를 요구하지 않습니다.
무엇을 선택하든, 가장 중요한 개인정보 보호 조치는 OS가 아닙니다 — 전체 디스크 암호화를 활성화하고, 비밀번호 관리자를 사용하고, 민감한 신원을 일상 브라우저에 혼합하지 않는 것입니다. OS 선택은 프레임이고; 습관이 그림입니다.
관련 항목
- 개인정보 보호 체크리스트 — 계정을 감사하는 20가지 단계
- VPN이란? — 네트워크 개인정보 보호를 위한 OS 위의 레이어
- 암호화 이메일 — Proton Mail, Tutanota, Mailbox.org 비교
- 암호화 파일 저장소 — Proton Drive, Tresorit, Sync.com 비교
- Proton Pass vs Bitwarden — 비밀번호 관리자 심층 분석